一、依國際標準組織（International Organization for Standardization; ISO）定義的開放系統互連（Open System Interconnection; OSI）7 層（layer）架構，為何在區域網路（local area network; LAN）的架構中未使用網路層（network layer）卻加入媒體接取控制（medium access control; MAC）子層（sublayer）？（20 分）

二、某單位遭受到駭客攻擊，原因是因為某員工的身分認證資訊（credential）被竊。請問應如何強化其身分與存取管理（ Identify and Access Management；簡稱 IAM），以避免遭受攻擊？實施 RBAC（Role-based Access Control）機制，亦可降低資安風險，請說明如何運用 RBAC？ RBAC 與 IAM 之差異為何？（25 分）